PamStealer المكتشف حديثًا ليس برنامجًا ضارًا نموذجيًا لنظام التشغيل MacOS

ماذا حدث؟

اكتشف الباحثون قطعة من البرامج الضارة لنظام التشغيل macOS لم يسبق لها مثيل والتي تجمع بين سلسلة من الحيل الذكية لإصابة أجهزة Mac برموز برمجية خفية وسرقة بيانات الاعتماد تم تطويرها خصيصًا. يتم تسليم البرامج الضارة على مرحلتين.

نص الخبر بالعربي

اكتشف الباحثون قطعة من البرامج الضارة لنظام التشغيل macOS لم يسبق لها مثيل والتي تجمع بين سلسلة من الحيل الذكية لإصابة أجهزة Mac برموز برمجية خفية وسرقة بيانات الاعتماد تم تطويرها خصيصًا. يتم تسليم البرامج الضارة على مرحلتين. يتم توزيع الأول في صورة قرص تتنكر في هيئة Maccy، وهو مدير الحافظة لأجهزة Mac.

لقد تم تجميعه كـ AppleScript والذي يتميز بالطريقة التي يقدم بها المرحلة الثانية. تم تسمية البرنامج الضار باسم PamStealer لأن برنامج سرقة المعلومات المكتوب بواسطة Rust يستخدم واجهة Pluggable Authentication Modules المضمنة في نظام التشغيل macOS للتحقق من صحة كلمة مرور تسجيل الدخول الخاصة بالهدف قبل إرسالها إلى خادم يتحكم فيه المهاجم.

يعد استخدام كل من صورة القرص وAppleScript أمرًا شائعًا في البرامج الضارة لأجهزة Mac. الأمر الأكثر غرابة هو الطريقة التي يجمعها بها PamStealer للحصول على التخفي. عند النقر نقرًا مزدوجًا فوق AppleScript، يتم فتحه في macOS Script Editor، حيث تكون الوظائف الضارة مخفية عميقًا داخل الملف.

لماذا يهم؟

هذا الخبر مهم لأنه يرتبط بمسار تقنية الذي يبحث عنه الزوار باستمرار، كما أنه يساعد على بناء أرشيف تقني عربي متجدد داخل الموقع بدل الاكتفاء بالروابط الثابتة.

تابع الخبر وانشره

هذه الروابط تساعد على ظهور محتوى الموقع في تطبيقات القراءة والمشاركة، بحيث يرجع الزوار إلى الخبر من منصات خارجية.

المصدر الأصلي

https://arstechnica.com/security/2026/07/new-pamstealer-macos-malware-uses-clever-tradecraft-to-remain-stealthy/

من مواقع أخرى حول نفس الموضوع